CVE-2025-68763
ŚrednieStreszczenie
W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego działania systemu, co może wpłynąć na bezpieczeństwo aplikacji korzystających z tego komponentu. Istnieje ryzyko, że błędne kody błędów mogą zostać zinterpretowane jako sukces, co może prowadzić do nieautoryzowanego dostępu lub innych problemów.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieprawidłowego działania związanych z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive integers.